完整性算法与 PRF：SHA-2 系列实践

阶段一完整性与 PRF 建议使用 SHA-2 系列（sha256/384/512）；MD5/SHA-1 仅用于兼容存量设备，并纳入替换计划。

Cisco IKEv1	crypto isakmp policy 下 hash sha256
Cisco IKEv2	integrity sha256 与 prf sha256 分别指定
区别	IKEv2 完整性算法与 PRF 是独立字段
迁移	两端在同一窗口内对齐更换

配置示例

crypto isakmp policy 10
 hash sha256
!
crypto ikev2 proposal P1
 encryption aes-cbc-256
 integrity sha256
 prf sha256
 group 14

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌